Este walkthrough do TodoApp CTF oferece um guia passo a passo completo para resolver esse desafio de segurança mobile de dificuldade média. Se você está encarando o TodoApp CTF pela primeira vez, este walkthrough vai te conduzir pela descoberta e exploração das vulnerabilidades escondidas no aplicativo de produtividade da TechCorp.…
Detalhes do desafio Pistas iniciais Fase 1: Reconhecimento e Análise Proativa do Código Como não há um erro óbvio para nos guiar, precisamos caçar ativamente a vulnerabilidade examinando o código da página. Passo 1.1: Formule uma hipótese As conquistas não estão carregando. Isso sugere fortemente que uma função JavaScript é…
O que é DFIR? Forense Digital e Resposta a Incidentes (DFIR) é uma disciplina especializada da segurança cibernética que combina duas práticas críticas: a forense digital e a resposta a incidentes. Envolve investigar incidentes de segurança coletando, preservando, analisando e apresentando evidências digitais de forma sistemática. Profissionais de DFIR trabalham…
No cenário atual de segurança cibernética, entender o funcionamento interno dos sistemas Linux tornou-se crucial tanto para defensores quanto para administradores de sistemas. Este post explora tópicos avançados de gerenciamento de sistemas Linux, com foco em controle de processos, interação com o kernel e técnicas de hardening (fortalecimento) de segurança.…
O Linux oferece um arsenal poderoso de ferramentas para manipulação e análise de arquivos. Este guia apresenta comandos fundamentais que toda profissional de TI e especialista em segurança cibernética deveria dominar. Análise binária e engenharia reversa Explorando arquivos binários Todos os arquivos do sistema são armazenados como dados binários no…
E-mails de phishing são mensagens feitas para te enganar e fazer você revelar informações pessoais (como cartões de crédito, números bancários, senhas). Geralmente eles seguem padrões e, uma vez que você os conhece, fica mais fácil perceber os sinais. 1. Como ele é? Imagine um e-mail assim: Esse e-mail parece…
O Advent of Cyber 2024 começou com um lembrete crucial: tudo o que você compartilha online é uma chave em potencial nas mãos de atacantes. O Dia 1 nos apresentou o OPSEC — uma prática essencial para proteger sua vida pessoal e digital. Mas o que significa OPSEC e como…